Jak nainstalovat Cacti SNMP Monitoring Tool na Debian 9

jít trochu plynuleji. Před přesunem do

produkční prostředí.

Odebrat anonymní uživatele? [A/n] y 

 ... Úspěch!

Normálně by měl mít root povoleno připojení pouze z 'localhost'. Toto

zajišťuje, že někdo nemůže uhodnout heslo root ze sítě.

Zakázat vzdálené přihlášení root? [A/n] y 

 ... Úspěch!

Ve výchozím nastavení je MariaDB dodávána s databází s názvem 'test', kterou může každý

přístup. Toto je také určeno pouze pro testování a mělo by být odstraněno

před přesunem do produkčního prostředí.

Odebrat testovací databázi a získat k ní přístup? [A/n] y 

 - Ruší testovací databáze...

 ... Úspěch!

 – Odebírání oprávnění k testovací databázi...

 ... Úspěch!

Opětovné načtení tabulek oprávnění zajistí provedení všech dosud provedených změn

vstoupí v platnost okamžitě.

Obnovit nyní tabulky oprávnění? [A/n] y

 ... Úspěch!

Probíhá úklid...

Vše hotovo! Pokud jste provedli všechny výše uvedené kroky, vaše MariaDB

instalace by nyní měla být bezpečná.

Děkujeme, že používáte MariaDB!

Chcete-li otestovat zabezpečení MariaDB, zkuste se přihlásit do databáze z konzole bez rootu Heslo. Pokud není pro root poskytnuto žádné heslo, měl by být přístup k databázi odepřen účet. Pokud je zadáno heslo, měl by být proces přihlášení povolen konzoli MySQL, jak je znázorněno na níže uvedeném snímku obrazovky.

mysql -h localhost -u root

mysql -h localhost -u root –p

Po přihlášení do databáze MariaDB pokračujte a vytvořte databázi pro instalaci kaktusů a vytvořte uživatele, který bude použit ke správě kaktusů databáze, zadáním následujících příkazů. Nahraďte kaktusy uživatel databáze a heslo podle toho.

vytvořit databázi kaktusů;
udělit vše na kaktusy.* uživateli 'cacti_user'@'localhost' identifikovanému pomocí 'cacti_pass';
vyprázdnit oprávnění;
ukončit

Také udělte uživateli databáze kaktusů oprávnění k výběru pro časové pásmo MySQL vydáním níže uvedených příkazů. Toto je nový požadavek pro instalaci a spuštění nejnovější verze Cacti.

mysql -u root -p mysql  
mysql -u root -p -e 'udělit výběr na mysql.time_zone_name uživateli [email protected]'
 
 
 

 V dalším kroku otevřete výchozí konfigurační soubor serveru MySQL a připojte následující řádky, jak je ukázáno v níže uvedené ukázce.
 
nano /etc/mysql/mariadb.conf.d/50-server.cnf
 

 Přidejte následující řádky na konec 50-server.cnf soubor:
 
 max_heap_table_size =98m 
 tmp_table_size =64M 
 join_buffer_size =64M 
 innodb_buffer_pool_size =485m 
 innodb_doublewrite =off 
 innodb_additional_mem_pool_size =80M 
 innodb_flush_log_at_timeout =3 
innodb_read_io_threads    =32
innodb_write_io_threads   =16
 
 
 
 

 Chcete-li použít všechny změny, které jsme dosud provedli, restartujte démony MySQL a Apache a ověřte, že démoni běží, zadáním následujících příkazů.
 
systemctl restart mysql apache2
 
stav systemctl mysql apache2
 
Konfigurovat službu SNMP
 

 Webová monitorovací služba Cacti využívá protokol SNMP ke sběru dat a statistik zařízení. Chcete-li nainstalovat program SNMP, službu démona SNMP a SNMP MIBS do místního systému Debian 9, zadejte následující příkaz s právy root.
 
apt install snmp snmpd snmp-mibs-downloader
 
 
 

 Nainstalujte si také standardní nástroj pro protokolování dat RRDtool, který Cacti používá k zobrazení funkcí grafů.
 
apt install rrdtool
 
 
 

 Dále upravte konfigurační soubor SNMP /etc/snmp/snmp.conf a okomentujte „mibs“ řádek přidáním hashtagu (#) před řádek, jak je popsáno na obrázku níže.
 
 
 

 Nakonfigurujte také vzdálený přístup k démonu SNMP a přístup k místnímu hostiteli otevřením souboru snmpd.conf soubor  pro úpravy a vyhledejte a aktualizujte následující řádky:
 
nano /etc/snmp/snmpd.conf
 

 Chcete-li naslouchat připojením na všech rozhraních, odkomentujte řádek
 
Adresa agenta udp:161,udp6:[::1]:161
 
 
 

 Přidejte následující řádky, abyste povolili dotaz SNMP pro vaši místní síť prostřednictvím snmp_string  Heslo. Nahraďte řetězec komunity snmp string_snmp heslo a vaši síťovou adresu CIDR.
 
rocommunity snmp_string localhost
rocommunity snmp_string 192.168.1.0/25
 
  
 

 Volitelně můžete také upravit proměnnou kontakt a umístění, abyste poskytli informace o vašem serveru. Tyto informace se zobrazí v oznamovací oblasti kaktusů, když zkontrolujete podrobnosti o svém serveru. V oznamovací oblasti Cacti se také zobrazí název hostitele vašeho systému, verze jádra a doba provozu systému.
 

 Chcete-li tyto informace upravit, upravte sysLocation a sysContact řádky pod sekcí systémových informací a přidejte vlastní hodnoty. Ve výchozím nastavení jsou pro sysLocation nakonfigurovány následující hodnoty a sysContact .
 
 
 
sysLocation sedí na doku v zálivu
sysContact Me <[email protected]>
 

 Po provedení správných změn v snmpd.conf soubor, uložte a zavřete soubor a restartujte démona snmp, aby se změny projevily vydáním níže uvedených příkazů. Poté zkontrolujte stav démona snmpd a vlastněné porty ve stavu naslouchání.
 
systemctl restart snmpd.service
 
stav systemctl snmpd.service
 
netstat -tulpn| grep snmp
 
 
 

 Otevřete port brány firewall pro SNMP:
 
ufw povolit 161/udp
 

 Chcete-li ověřit, že démon SNMP funguje podle očekávání a načítá všechny hodnoty SNMP ze stromu paměti pro localhost, spusťte níže uvedený příkaz.
 
snmpwalk -v 2c -c snmp_string localhost memory
 
 
 
Instalovat Cacti-Spine
 

 Cacti-Spine je náhrada za výchozí cmd.php poller napsaný v C pro rychlejší provádění. Chcete-li zkompilovat a nainstalovat Cacti-Spine pooler ze zdrojů v Debianu 9, nejprve spusťte následující příkaz, abyste do systému nainstalovali všechny požadované závislosti.
 
apt install build-essential dos2unix dh-autoreconf help2man libssl-dev libmysql++-dev libmariadb-dev libmariadbclient-dev librrds-perl libsnmp-dev
 

 Dále si stáhněte nejnovější verzi komprimovaného archivu Cacti-Spine tar pomocí wget extrahujte archiv tarball a zadejte adresář extrahovaný cacti-spine zadáním následujících příkazů.
 
wget https://www.cacti.net/downloads/spine/cacti-spine-latest.tar.gz
 
tar xfz cacti-spine-latest.tar.gz
 
cd cacti-spine-1.1.24/
 

 Nyní zkompilujte a nainstalujte nástroj Cacti-Spine ze zdrojů zadáním níže uvedených příkazů.
 
./bootstrap
 
./configure
 
vyrobit
 
proveďte instalaci
 

 Cacti-Spine se nainstaluje do /usr/local/spine/ systémová cesta. Spine doporučuje nastavit bit SUID pro páteřní binární soubor, aby bylo možné podporovat požadavky ping ICMP.
 
chown root:root /usr/local/spine/bin/spine
 
chmod +s /usr/local/spine/bin/spine
 

 Spine musíte také připojit k databázi kaktusů úpravou konfiguračního souboru pomocí, jak je znázorněno na níže uvedeném úryvku souboru.
 
nano /usr/local/spine/etc/spine.conf
 

 spine.conf ukázka souboru. Podle toho vyměňte přihlašovací údaje. Použijte stejné přihlašovací údaje k databázi, jaké jsou nakonfigurovány pro Cacti.
 
DB_Host localhost
DB_Database cacti
DB_User user_cacti
DB_Pass pass_cacti
DB_Port 3306
DB_PreG 0
 
 
 
Instalovat Cacti
 

 Chcete-li nainstalovat Cacti ze zdrojů v Debianu 9, nejprve si stáhněte a rozbalte nejnovější verzi komprimovaného archivu Cacti tarball a poté zkopírujte všechny extrahované soubory do webové kořenové cesty Apache zadáním následujících příkazů.
 
wget https://www.cacti.net/downloads/cacti-latest.tar.gz
 
tar xfz cacti-latest.tar.gz
 
cp -rf cacti-1.1.24/* /var/www/html/
 
  
 

 
 

 V dalším kroku otevřete konfigurační soubor kaktusů a aktualizujte následující řádky, aby odrážely uživatelské jméno, heslo, hostitele a cestu URL k databázi kaktusů MySQL, jak je znázorněno v příkladu níže.
 
nano /var/www/html/include/config.php
 

   Kaktusy config.php ukázka souboru:
 
$database_type     ='mysql';
 $database_default  ='kaktusy';
 $database_hostname ='localhost';
 $database_username ='cacti_user';
 $database_password ='cacti_pass';
 $database_port     ='3306';
 $database_ssl      =false; 
 

 Přejděte dolů a změňte proměnnou cesty z “/cacti “ až „/ “
 
$url_path ='/'; 
 
 
 

 
 
 
 

 Dále musíte naplnit databázi kaktusů načtením cacti.sql skript umístěný v kořenovém umístění dokumentu vašeho webového serveru a ověřte tabulky cacti mysql vydáním níže uvedených příkazů.
 
mysql -u cacti_user kaktusy -p   
 
mysql -u cacti_user cacti -p -e 'zobrazit tabulky'
 

 Nakonec před zahájením instalace Cacti z webového rozhraní proveďte níže uvedené příkazy, abyste odstranili výchozí soubor index.html nainstalovaný webovým serverem Apache, vytvořte soubor protokolu pro Cacti a povolte uživateli Apache runtime s plnými oprávněními k zápisu cestu k instalaci kaktusů. .
 
rm /var/www/html/index.html
 
dotkněte se /var/www/html/log/cacti.log
 
chown -R www-data:www-data /var/www/html/
 

   Začněte instalovat Cacti přes webové rozhraní tak, že navštívíte vaši systémovou IP adresu nebo název domény v prohlížeči a otevřete následující URL.
 

 http://192.168.1.14/install
 

 Na první obrazovce zaškrtněte políčko Přijmout licenční smlouvu GPL a pokračujte kliknutím na tlačítko Další, jak je znázorněno na níže uvedeném snímku obrazovky.
 
 
 

 Na další obrazovce přejděte dolů a ověřte, zda instalační program splnil všechny systémové požadavky, a stisknutím tlačítka Další pokračujte v procesu instalace.
 
 
 
 
 
 
 

 Dále zvolte Nový primární server jako typ instalace a pokračujte kliknutím na tlačítko Další.
 
 
 

 Nyní ověřte, zda jsou všechna kritická binární umístění a verze správně detekována instalačním programem kaktusů. Také byste měli aktualizovat binární cestu Spine na /usr/local/spine/bin/spine . Můžete si vybrat klasický motiv a pokračovat stisknutím tlačítka Další.
 
 
 

 Na další obrazovce instalační program ověří oprávnění webového kořenového adresáře Apache, aby zkontroloval, zda má webový server povoleno zapisovat do instalační cesty kaktusů. Pokud jsou všechny požadované cesty zapisovatelné, pokračujte stisknutím tlačítka Další.
 
 
 

 Vyberte všechny šablony z poskytnutého seznamu a klepněte na tlačítko Dokončit pro dokončení instalace.
 
 
 

 Po dokončení procesu instalace se přihlaste do webového rozhraní Cacti pomocí následujících výchozích přihlašovacích údajů a nahraďte výchozí heslo správce novým silným heslem, jak je znázorněno na následujících snímcích obrazovky.
 

 Uživatelské jméno:admin
 Heslo:admin 
 
 
 
 
 

 Po přihlášení do webového rozhraní Cacti přejděte do Konzole -> Konfigurace -> Nastavení ->  Poller a změňte typ poller z cmd.php na spine binární, jak je znázorněno na obrázku níže. Přejděte dolů a klikněte na Uložit pro použití změn.
 
 
 

 Poté přejděte na Konzola -> Konfigurace -> Nastavení -> Cesty a aktualizujte Cacti-Spine a nastavte cestu konfiguračního souboru na následující cestu /usr/local/spine/etc/spine.conf a klepnutím na tlačítko Uložit použijte konfiguraci, jak je znázorněno na obrázku níže.
 
 
 

 Chcete-li přidat nové zařízení ke sledování prostřednictvím SNMP, přejděte na Konzola -> Správa -> Zařízení a stiskněte + ikonu, jak je znázorněno na obrázku níže. Pro demonstrační účely přidáme počítač localhost, který bude Cacti monitorovat prostřednictvím protokolu SNMP.
 
 
 

 Pro nově přidané linuxové zařízení, které bude monitorováno prostřednictvím SNMP, přidejte popis zařízení, název hostitele, FQDN nebo IP adresu monitorovaného zařízení a vyberte Místní počítač se systémem Linux  jako šablonu zařízení. V možnostech SNMP vyberte správnou verzi SNMP (v tomto případě použijeme verzi 2) a napište komunitní řetězec SNMP vašeho zařízení, jak je popsáno na obrázcích níže. V případě, že se port SNMP nezměnil, ponechte hodnotu portu jako výchozí, a když skončíte, přejděte dolů a stiskněte tlačítko Vytvořit, abyste zařízení přidali do databáze Cacti, abyste jej mohli monitorovat.
 
 
 
 
 

 Po přidání zařízení do databáze Cacti se v horní části stránky zařízení zobrazí souhrn SNMP v případě, že bylo zařízení správně detekováno a dotazováno. Chcete-li pro toto zařízení vytvořit grafy SNMP RRDTool, klikněte na Vytvořit grafy pro toto zařízení odkaz, zaškrtněte šablony grafů, které chcete dále zkoumat, a stiskněte tlačítko Vytvořit pro přechod na další obrazovku, poté znovu stiskněte tlačítko Vytvořit pro dokončení, jak je znázorněno na následujících obrázcích.
 
 
 
 
 
 
 

 Chcete-li zobrazit grafy, přejděte na Konzole -> Správa -> Zařízení, zaškrtněte zařízení, na kterém chcete dále provést akci, a z nabídky akcí vyberte možnost Umístit na strom (výchozí strom).
 
 
 

 Na nové obrazovce ponechte cílovou větev jako výchozí a kliknutím na tlačítko Pokračovat dokončete proces, jak je popsáno na obrázku níže.
 
 
 

 A konečně, aby Cacti poller začal sbírat data o monitorovaných zařízeních, musíte přidat novou cron úlohu, která bude každých 5 minut dotazovat zařízení přes SNMP. Přidejte plánovanou úlohu, kterou bude vlastnit a provádět uživatel runtime Apache, zadáním níže uvedeného příkazu.
 
crontab –u www-data –e
 

 Linka práce Crontab:
 
*/5 * * * * /usr/bin/php /var/www/html/poller.php>
 /var/www/html/log/cron.log 2>&1
 
  
 

 Po přidání cronjob pooleru počkejte asi půl hodiny, aby měl Cacti čas na shromáždění dat, a poté přejděte na kartu Grafy ve webovém rozhraní Cacti. Rozbalte výchozí strom a grafy shromážděné z vašeho monitorovaného počítače by se měly zobrazit, jak je znázorněno na níže uvedeném snímku obrazovky.
 
 
 

 Prozatím je rozhraní Cacti přístupné z klientských prohlížečů nezabezpečeným způsobem prostřednictvím protokolu HTTP. Všechny citlivé informace o vašich zařízeních, stejně jako přihlašovací údaje k kaktusům, jsou odesílány jako prostý text. Chcete-li zašifrovat provoz mezi prohlížeči klienta a webovým rozhraním Cacti, zadejte následující příkazy s oprávněními root, abyste povolili konfiguraci Apache SSL.
 
a2enmod ssl
 
a2ensite default-ssl.conf
 
systemctl restartujte apache2
 

 Poté přejděte na webové rozhraní Cacti přes protokol HTTPS. Protože webový server Apache používá k šifrování připojení certifikát s vlastním podpisem, měla by se ve vašem prohlížeči zobrazit chybová zpráva. Přijměte chybu a nyní můžete bezpečně přistupovat k webovému rozhraní Cacti, jak je znázorněno na následujícím snímku obrazovky.
 
 
 

 To je vše! Úspěšně jste nainstalovali a nakonfigurovali Cacti ze zdrojů v Debianu 9. Další vlastní nastavení týkající se Cacti naleznete na stránkách dokumentace na následujícím odkazu https://docs.cacti.net/manual:100